the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant è un DLL filtro password personalizzato che consente la cattura delle credenziali di un utente. Ogni evento di cambio password su un dominio attiverà il DLL registrato per esfiltrare il nome utente e il nuovo valore della password prima di cambiar...

CVE-2026-77831

AshPaperTrail (an Elixir library from the ash-project ecosystem) contains an inefficient algorithmic complexity vulnerability in its full-diff list change tracking component (AshPaperTrail.ChangeBuilders.FullDiff.ListChange). The root cause is a cubic-time algorithm: when pairing prior array elem...

dawgmon

dawgmon - Dawg, der Flurüberwacher ZUSAMMENFASSUNG Der Name dieses Tools basiert auf einer Episode Staffel 10, Folge 10 von South Park, in der Cartman als Dawg, der Flurüberwacher, die Flure seiner Schule patrouilliert. Es ist ein Tool, das dabei hilft, Änderungen zu überwachen, die seit der...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

CVE-2025-70559

cambia la directory di upload nello script python python3 exploit.py LHOST LPORT...

ExtractUsnJrnl

Il journal delle modifiche su NTFS è un file situato in $Extend$UsnJrnl. Si tratta di un metafile di sistema che non è possibile trovare in un normale elenco di directory, né tantomeno con mezzi ordinari. I dati rilevanti si trovano nel flusso di dati alternativo chiamato $J. Esiste anche un altr...

CSRF-breach

Progetto violazione di sicurezza - Cross Site Request Forgery Dolibarr 7.0.0 è affetto da: Cross Site Request Forgery CSRF. L'impatto è: permettere a HTML malintenzionato di cambiare la password dell'utente, disabilitare utenti e disabilitare la crittografia delle password. Il componente è:...

By-Poloss..-..CVE-2026-11551-PoC

CVE-2026-11551: Branda Plugin – Nicht authentifizierte Privilegienerweiterung durch Account-Übernahme Übersicht CVE-ID : CVE-2026-11551 CVSS-Score : 9.8 Kritisch Betroffen : Branda – White Label & Branding = 3.4.29 Behoben : 3.4.31 Veröffentlicht : 19. Juni 2026 Beschreibung der Schwachstelle Das...

CVE-2021-40101

XSS nei sondaggi combinato con CSRF porta al takeover dell'account amministratore in Concrete5 8.5.4 Un amministratore di Concrete CMS nelle versioni precedenti alla 9 non doveva fornire la propria password quando cambiava la password di un altro utente. In combinazione con CVE-2021-28145 "Concre...

tarian

Tarian Vogliamo mantenere questo progetto open-source per combattere gli attacchi al nostro ecosistema Kubernetes preferito. Possiamo combattere le minacce insieme come comunità, attraverso un contributo continuo. Proteggi le tue applicazioni in esecuzione su Kubernetes da attacchi malevoli...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. Applica le patch nella cartella host-patches all'host Linux e a QEMU. 2. Avvia una VM SEV-SNP. 3. Esegui il codice in questo repository e attendi il messaggio "waiting for the hypervisor to change memory to MMIO". 4. Esegui ripetutamente il comando attack in QEMU. 5. Una vol...

CVE-2022-37932

Vulnerabilità di bypass dell'autenticazione nel firmware HP Switch CVE-2022-37932 Versione firmware: PD.02.21 Dispositivi interessati: Switch Smart Managed Serie HP 1920 Panoramica Questo repository documenta una vulnerabilità critica di bypass dell'autenticazione negli Switch Smart Managed Serie...

CVE-2025-22963

Übersicht Cross-Site-Request-ForgeryCSRF-Sicherheitslücke in Teedy Versionen = v1.11 erlaubt es entfernten Angreifern, einen Endbenutzer zu zwingen, seine Benutzerinformationen Benutzername, Passwort usw... in der Webanwendung zu ändern, in der er derzeit authentifiziert ist...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGO-System-Ferncodeausführungs-Schwachstelle CVE-2023-1698 Hinweis Ich habe ein Tool für lokale Tests und POC-Entwicklung entwickelt, das nur als technische Lernreferenz dient. Bitte verwenden Sie es nicht für illegale Zwecke. Direkte oder indirekte Konsequenzen und Verluste,...

CVE-2024-48887-Exploit

CVE-2024-48887-Cambio di Password non Verificato CWE-620 Panoramica Una vulnerabilità di cambio password non verificato nell'interfaccia GUI di Fortinet FortiSwitch che consente a un attaccante remoto non autenticato di modificare le password degli amministratori tramite una richiesta appositamen...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 Ho appena pubblicato uno snippet JavaScript leggero che dimostra come sia possibile attivare modifiche non autorizzate della password sugli endpoint GUI Fortinet FortiSwitch vulnerabili. 🛠️ Sulla vulnerabilità: Un...

WordPress Automatic Plugin - Unauthenticated Options Change

WordPress Automatic Plugin versions 3.53.2 and below contains a critical vulnerability that allows unauthenticated users to change arbitrary WordPress options through the processform.php script. The vulnerable script uses updateoption on all POST parameters without authentication or capability...

Lotus Domino R5 and R6 WebMail - Information Disclosure

Lotus Domino R5 and R6 WebMail with 'Generate HTML for all fields' enabled which is by default allows remote attackers to read the HTML source to obtain sensitive information including the password hash in the HTTPPassword field, the password change date in the HTTPPasswordChangeDate field, and t...

CVE-2025-14340

XSS per appropriazione dell'account admin CVE-2025-14340 Una vulnerabilità di Cross-Site Scripting nell'Interfaccia REST di Amministrazione di Payara permette l'esecuzione di JavaScript controllato dall'attaccante, portando all'appropriazione dell'account admin. A causa di: 1. Il pannello utilizz...